Редакция 1.0 · Действует с {{EFFECTIVE_DATE}} · Постоянный адрес: https://{{DOMAIN}}/privacy · English version — перевод для удобства; юридическую силу имеет русский текст.
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») принята в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок и условия обработки персональных данных пользователей мобильного приложения «Cashback» (далее — «Приложение»), а также сведения о реализуемых мерах их защиты.
1.2. Оператор персональных данных: {{COMPANY_REQUISITES}} (далее — «Оператор», «мы»).
1.3. Контакт по вопросам обработки персональных данных: {{SUPPORT_EMAIL}}.
1.4. Используя Приложение, вы подтверждаете ознакомление с настоящей Политикой. Обработка данных осуществляется на основаниях, указанных в разделе 4; там, где основанием является согласие, оно даётся конкретными действиями пользователя, описанными в Политике (регистрация, включение разрешения, подтверждение отправки изображения).
1.5. Политика применяется ко всем персональным данным, которые Оператор получает в связи с использованием Приложения и сайта {{DOMAIN}}. К сервисам третьих лиц (в том числе банковским приложениям) применяются их собственные документы.
«Пользователь» — физическое лицо, использующее Приложение. «Анонимный профиль» — учётная запись, создаваемая автоматически и связанная с идентификатором установки. «Зарегистрированный профиль» — учётная запись, к которой по инициативе Пользователя привязан контактный идентификатор (телефон, e-mail, аккаунт Telegram или иной доступный способ). Остальные термины используются в значениях Закона о персональных данных.
3.1. Анонимный профиль. Создаётся автоматически при первом запуске; связан с обезличенным идентификатором установки (UUID) и техническим идентификатором экземпляра Приложения на устройстве. Указание имени, телефона и иных контактных данных не требуется; функциональность Приложения доступна в полном объёме.
3.2. Зарегистрированный профиль. Создаётся по желанию Пользователя — как правило, для переноса данных на другое устройство. При регистрации запрашивается один контактный идентификатор на выбор: номер мобильного телефона (подтверждается кодом из SMS), адрес электронной почты, учётная запись Telegram или иные способы, доступные в Приложении на момент регистрации.
| Данные | Цель | Правовое основание | Срок |
|---|---|---|---|
| Идентификатор установки (UUID), технический идентификатор устройства | работа анонимного профиля, синхронизация данных Пользователя | исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона) | до удаления учётной записи |
| Номер телефона (хранится в зашифрованном виде; в интерфейсе — только последние 4 цифры) / e-mail / идентификатор Telegram | вход в зарегистрированный профиль, перенос данных, восстановление доступа | исполнение Пользовательского соглашения | до удаления учётной записи |
| Сведения о банковских картах, введённые Пользователем: банк, последние 4 цифры номера, категории кешбэка и условия начисления | основная функция Приложения — подбор карты с максимальным кешбэком | исполнение Пользовательского соглашения | до удаления учётной записи |
| Данные о местоположении (координаты), в том числе в фоновом режиме (геозоны); история рекомендаций с координатами | подсказки о кешбэке рядом с торговыми точками, уведомление при входе в магазин | согласие — предоставляется включением разрешения геолокации в настройках устройства и может быть отозвано там же в любой момент | до удаления учётной записи |
| Пользовательские правки карты мест (координаты, название, категория точки) | ведение общей базы торговых точек | исполнение Пользовательского соглашения | бессрочно, после удаления учётной записи — только в обезличенном виде (раздел 8.4) |
| Push-токен устройства, платформа | доставка уведомлений | согласие — предоставляется разрешением на уведомления и отзывается в настройках устройства | до удаления учётной записи или отзыва разрешения |
| Технические и аналитические данные: модель устройства, версия ОС и Приложения, события использования (экраны, функции), текст поисковых запросов (включая распознанный голосовой ввод), идентификатор сеанса | улучшение Приложения, исправление ошибок; формирование обезличенной агрегированной статистики об использовании Сервиса (такая статистика не содержит идентификаторов Пользователя и не позволяет установить его личность) | согласие (выражается началом использования Приложения после ознакомления с Политикой) | «сырые» события — не более 180 дней; далее только агрегированная статистика без идентификаторов Пользователя |
| Добровольно переданные скриншоты банковских приложений | улучшение модели распознавания (раздел 6) | отдельное согласие на каждое изображение | не более {{ML_RETENTION}} |
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не осуществляет продажу данных и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
5.1. Распознавание скриншотов (OCR). Категории кешбэка распознаются со скриншотов банковских приложений непосредственно на устройстве Пользователя. Сами изображения на серверы Оператора не передаются; передаётся только служебная информация о результате (успех/неуспех, технические метрики без содержимого изображения).
5.2. Голосовой ввод. Распознавание речи выполняется средствами операционной системы на устройстве. Аудиозапись голоса Оператору не передаётся; на сервер поступает только распознанный текст запроса.
5.3. Приложение не запрашивает и не хранит полные номера карт (PAN), CVC/CVV-коды, сроки действия карт, доступ к счетам и сведения об операциях по счетам.
6.1. Время от времени Приложение может предложить передать отдельные скриншоты страницы категорий кешбэка для улучшения модели распознавания. Передача осуществляется исключительно по явному согласию Пользователя в отношении каждого конкретного изображения; отказ не ограничивает функциональность Приложения.
6.2. Перед отправкой убедитесь, что на скриншоте отсутствуют сведения, которыми вы не хотите делиться (ФИО, баланс, номера счетов). Переданные изображения используются исключительно для обучения и оценки модели распознавания, доступ к ним ограничен, срок хранения — не более {{ML_RETENTION}}, после чего они уничтожаются. Согласие может быть отозвано, а конкретные изображения — уничтожены досрочно по запросу на {{SUPPORT_EMAIL}}.
7.1. Оператор не передаёт персональные данные третьим лицам для рекламных целей и не продаёт их. Данные раскрываются только в объёме, необходимом для работы Приложения, следующим категориям получателей:
| Получатель | Передаваемые данные | Назначение |
|---|---|---|
| ООО «ДубльГИС» (2ГИС), Россия | координаты запроса | поиск организаций поблизости |
| ООО «Яндекс», Россия (используется опционально) | координаты запроса | поиск организаций поблизости |
| OpenStreetMap Foundation / сервис Nominatim | координаты и текст запроса без каких-либо идентификаторов Пользователя; запросы направляются от имени сервера Оператора | геокодирование и подсказки адресов |
| Google LLC (Firebase Cloud Messaging), Apple Inc. (APNs) | push-токен устройства | доставка уведомлений |
| Оператор отправки SMS-сообщений (будет указан в настоящем разделе до начала отправки) | номер телефона, текст SMS с кодом | доставка кода подтверждения при входе по номеру телефона |
7.2. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать конфиденциальность и требования ст. 19 Закона о персональных данных. Актуальный перечень получателей поддерживается на этой странице.
7.3. Данные могут быть раскрыты уполномоченным государственным органам исключительно по основаниям и в порядке, предусмотренным законодательством РФ.
8.1. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
8.2. Трансграничная передача. Для доставки push-уведомлений push-токен устройства передаётся Google LLC и Apple Inc. (США). Иные персональные данные за пределы РФ не передаются: запросы к OpenStreetMap/Nominatim выполняются сервером Оператора и не содержат идентификаторов Пользователя. Уведомление о трансграничной передаче направляется в Роскомнадзор в порядке ст. 12 Закона о персональных данных.
8.3. Удаление учётной записи. Доступно в Приложении: «Ещё» → «Удалить аккаунт», а также по запросу на {{SUPPORT_EMAIL}} (с подтверждением принадлежности учётной записи). При удалении учётная запись деактивируется незамедлительно (доступ и сеансы прекращаются), а относящиеся к ней персональные данные — включая контактные идентификаторы, сведения о картах, историю местоположений и аналитические события — безвозвратно уничтожаются на серверах Оператора в течение 30 (тридцати) дней.
8.4. Пользовательские правки общей карты мест после удаления учётной записи сохраняются в обезличенном виде: связь записи с Пользователем уничтожается безвозвратно, восстановление её невозможно. Основание сохранения обезличенных сведений — Пользовательское соглашение (лицензия на пользовательский контент).
8.5. По достижении целей обработки либо в случае утраты необходимости в их достижении данные уничтожаются в срок, не превышающий 30 дней, если иной срок не установлен законом.
9.1. Вы вправе: получать сведения об обработке своих персональных данных (ст. 14 Закона); требовать уточнения, блокирования или уничтожения данных, являющихся неполными, устаревшими, неточными или незаконно полученными; отзывать согласие на обработку; требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия или бездействие Оператора в Роскомнадзор (pd.rkn.gov.ru) или в суд.
9.2. Обращения принимаются на {{SUPPORT_EMAIL}}. Ответ предоставляется в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
9.3. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва, и не препятствует обработке по иным законным основаниям (например, для исполнения Пользовательского соглашения до удаления учётной записи).
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1–19 Закона о персональных данных, в том числе: шифрование номера телефона при хранении; хранение кодов подтверждения только в необратимо преобразованном (хэшированном) виде; передачу данных исключительно по защищённым каналам (TLS); разграничение и учёт доступа к данным; назначение лица, ответственного за организацию обработки; внутренние регламенты и контроль соответствия обработки требованиям закона.
Приложение использует псевдонимизированный аналитический идентификатор исключительно для собственной продуктовой статистики. Приложение не содержит рекламных сетей и SDK сторонней аналитики, не отслеживает Пользователя в приложениях и на сайтах третьих лиц и не формирует рекламных профилей. Сайт {{DOMAIN}} не использует cookies, требующие согласия.
Приложение не адресовано лицам младше 14 лет, и Оператор сознательно не собирает их данные. Лица от 14 до 18 лет используют Приложение с согласия законных представителей. Если вам стало известно о данных ребёнка, переданных без такого согласия, сообщите на {{SUPPORT_EMAIL}} — данные будут уничтожены.
Оператор вправе изменять Политику. Новая редакция публикуется по адресу https://{{DOMAIN}}/privacy с указанием даты вступления в силу; о существенных изменениях Пользователи дополнительно уведомляются через Приложение. Продолжение использования Приложения после вступления изменений в силу означает ознакомление с новой редакцией.
{{COMPANY_REQUISITES}}
E-mail: {{SUPPORT_EMAIL}}